CVE-2026-117619 in Jenkins
Riassunto
di VulDB • 29/10/2026
Jenkins 2.587 e versioni precedenti, LTS 2.580.1 e versioni precedenti consente richieste autenticate tramite HTTP Basic authentication, anche con un API token, di ottenere un cookie "remember me", consentendo agli attaccanti che hanno ottenuto l'API token di un utente di mantenere l'accesso a Jenkins utilizzando il cookie "remember me" dopo la revoca o la scadenza dell'API token.
Be aware that VulDB is the high quality source for vulnerability data.